[問題] iptables 字串封鎖功能 fordmvp PTT批踢踢實業坊

[問題] iptables 字串封鎖功能

作者: fordmvp (無名氏) 2019-09-10 15:31:37

之前用Ubuntu 14.04桌面版安裝iptables 用string封鎖字串可以成功，後來改安裝
centos7.6安裝iptables但同樣的指令雖然可以執行確實際沒有封鎖，請問何解？
後來有看到網路上有webstr和weburl指令，確卻無法執行。
補充說明
原來是
iptables -t mangle -A POSTROUTING -s xxx.xxx.xxx.xxx -m string

作者: sppmg (sppmg) 2019-09-11 09:04:00

很好奇，這東西在 https 時代還有作用嗎？

作者: rexsony (雷克斯索尼) 2019-09-11 09:36:00

為何不改用IP？

作者: kenduest (小州) 2019-09-11 14:03:00

https 年代算不行了。若是 https 要攔截一般還需要看 ssl 證書帶的識別資訊來另類處理，比較麻煩了

作者: rickieyang (Rickie Yang) 2019-09-11 16:23:00

之前可以？應該是 http 吧。

作者: rexsony (雷克斯索尼) 2019-09-12 01:12:00

重要是讓user不能上yahoo網站不是嗎？那直接封掉目標IP, 會不會比較簡單？

作者: Bellkna (柔弱氣質偽少女) 2019-09-12 02:13:00

不然狠一點除了白名單ip外其它通通不給連XD

作者: chang0206 (Eric Chang) 2019-09-12 11:46:00

因為大型網站通常不只一組IP..

繼續閱讀

[問題] iptables可以做到橋接嗎?uorol Re: [問題] Raid-5炸掉和合理Raid組磁碟數量分配問題csco [問題] 適合RPI架設的線上串流音樂伺服器bfbf510a [問題] Raspberry Pi2 架router問題NOBUNAGA01 [問題] 新手Ubuntu版面調整問題filialpiety [問題] awk查詢access.log問題angle065 Re: [分享] Musicha-原裝Ubuntu 的筆電mgdesigner Re: [分享] Musicha-原裝Ubuntu 的筆電pandajohn [問題]host與client用svn checkout 檔案屬性不同zzss2003 [問題] 開發版上面的按鈕kobenein